CVE-2026-119427 in phpMyAdmin
الملخص
بحسب VulDB • 30/10/2026
يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة حقن SQL (SQL Injection) في دالة `Designer saveSetting()` تتيح للمستخدمين المصادق عليهم حقن أوامر SQL عبر مخرجات غير مُهروبَة من دالة `json_encode()`. يمكن للمهاجمين إرسال معاملات مؤلَّفة بعناية (`index` أو `value`) مع المعلمة `operation=save_setting_value` إلى المسار `/database/designer` لكتابة إعدادات مصمم المستخدمين الآخرين فوقها، أو لتشغيل استعلامات فرعية (subqueries) باسم مستخدم التحكم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.